Gmail: Νέο κακόβουλο λογισμικό επιτρέπει στους χάκερ να παρακολουθούν τα email ακόμη και μετά την αλλαγή κωδικού
Οι χρήστες του Gmail θα πρέπει να ελέγξουν τις ρυθμίσεις ασφαλείας των λογαριασμών τους, μετά τις αναφορές για ένα νέο εργαλείο κυβερνοεγκλήματος που έχει σχεδιαστεί για να στοχεύει ιδιωτικά εισερχόμενα email.
Το λογισμικό, γνωστό ως Remus Stealer, διαφημίζεται σε διαδικτυακά φόρουμ ως ένα εργαλείο που επιτρέπει στους χάκερ να αποκτούν μη εξουσιοδοτημένη πρόσβαση στα προσωπικά email χρηστών, σύμφωνα με την εταιρεία κυβερνοασφάλειας Hudson Rock, η οποία διερεύνησε τη λειτουργία του. Οι διαχειριστές του κακόβουλου λογισμικού Remus Stealer προωθούν μια νέα δυνατότητα, η οποία επιτρέπει σε εγκληματίες του κυβερνοχώρου να αποκτούν απευθείας πρόσβαση στα εισερχόμενα των θυμάτων στο Gmail μέσω ενός πίνακα ελέγχου, σύμφωνα με πληροφορίες του Cyber Insider. Οι δημιουργοί του λογισμικού υποστηρίζουν ότι οι κυβερνοεγκληματίες μπορούν να διατηρούν την πρόσβασή τους στα μηνύματα ακόμη και αφού οι χρήστες αλλάξουν τους κωδικούς πρόσβασης στους λογαριασμούς Google ή κλείσουν τα προγράμματα περιήγησης στο διαδίκτυο.
Πώς παραβιάζει το Gmail το νέο εργαλείο κυβερνοεγκλήματος;
Σύμφωνα με τη Hudson Rock, το Remus Stealer υπόσχεται στους εγκληματίες που εγγράφονται στην υπηρεσία του, έναντι 1.000 δολαρίων τον μήνα, πρόσβαση σε ιδιωτικούς λογαριασμούς Gmail. Το κακόβουλο λογισμικό τύπου infostealer έχει σχεδιαστεί για να συλλέγει ευαίσθητα δεδομένα, όπως κωδικούς πρόσβασης και στοιχεία σύνδεσης, από μολυσμένες συσκευές. Οι μολύνσεις αυτές πραγματοποιούνται συνήθως μέσω λήψεων αρχείων που παρουσιάζονται ως νόμιμο λογισμικό, αν και ο ακριβής τρόπος με τον οποίο λειτουργεί το Remus δεν έχει επιβεβαιωθεί.
Η Hudson Rock εξέτασε την ανακοίνωση για την έκδοση 1.3.9 του λογισμικού, επικοινώνησε με τον δημιουργό του και συνομίλησε με ένα άτομο που είχε εκφραστεί δημόσια υπέρ της συγκεκριμένης δυνατότητας, προκειμένου να συγκεντρώσει περισσότερες πληροφορίες για το εργαλείο υποκλοπής. Ένας χρήστης του Remus ανέφερε στη Hudson Rock ότι ο χάκερ διατήρησε την πρόσβαση στον παραβιασμένο λογαριασμό email ακόμη και μετά το κλείσιμο του προγράμματος περιήγησης και την αλλαγή του κωδικού πρόσβασης από τον κάτοχο του λογαριασμού.
Η ίδια πηγή δήλωσε επίσης ότι μέσω της εφαρμογής είναι δυνατή η υποκλοπή κωδικών επαλήθευσης από υπηρεσίες τρίτων στο διαδίκτυο. Το Remus διαφημίζει τη δυνατότητα υποκλοπής κωδικών που αποστέλλονται μέσω email χωρίς να απαιτείται η συλλογή αρχείων cookies του προγράμματος περιήγησης. Παράλληλα, υποστηρίζει ότι ούτε η αλλαγή κωδικού πρόσβασης ούτε η ανάκληση των ενεργών συνδέσεων αρκούν για να διακόψουν την πρόσβαση, ενώ διαφημίζει και τη δυνατότητα δημιουργίας συνδέσμων κοινής χρήσης για γραμματοκιβώτια email. Ωστόσο, οι ερευνητές δεν έχουν επιβεβαιώσει ανεξάρτητα εάν η συνεχής συλλογή μηνυμάτων εξακολουθεί να είναι δυνατή ακόμη και μετά την πλήρη ασφάλιση ενός λογαριασμού και την ανάκληση όλων των ενεργών συνδέσεων.
Ευάλωτοι ενδέχεται να είναι και άλλοι διαδικτυακοί λογαριασμοί, καθώς η μη εξουσιοδοτημένη πρόσβαση σε ένα email μπορεί να επιτρέψει σε τρίτους να λαμβάνουν συνδέσμους επαναφοράς κωδικών πρόσβασης και κωδικούς επαλήθευσης.
Γατί δεν αρκεί μόνο η αλλαγή κωδικών πρόσβασης;
Οι ερευνητές κυβερνοασφάλειας της Hudson Rock εξέτασαν το προωθητικό υλικό του εργαλείου και επισήμαναν ότι, παρότι η αλλαγή των κωδικών πρόσβασης αποτελεί απαραίτητο μέτρο προστασίας, απαιτούνται και πρόσθετες ενέργειες για την ενίσχυση της ασφάλειας των λογαριασμών.
Στιγμιότυπα από το περιβάλλον χρήσης του λογισμικού δείχνουν ότι υπάρχουν επιλογές αναζήτησης στο περιεχόμενο των email, στα στοιχεία των αποστολέων και στις χρονικές σημάνσεις των μηνυμάτων. Αυτό υποδηλώνει ότι οι χάκερ μπορούν να αποκτούν πρόσβαση σε ολόκληρα γραμματοκιβώτια και όχι απλώς σε μεμονωμένους κωδικούς επαλήθευσης. Μόλις μια συσκευή μολυνθεί, οι χάκερ αποκτούν πρόσβαση σε έναν διαδικτυακό πίνακα ελέγχου, μέσω του οποίου μπορούν να αναζητούν περιεχόμενο στα εισερχόμενα των θυμάτων.
Η Google συνιστά στους χρήστες να αλλάζουν τους κωδικούς πρόσβασής τους και να τερματίζουν τις συνδέσεις που δεν αναγνωρίζουν. «Οι χρήστες μπορούν να ακυρώσουν τις κλεμμένες περιόδους σύνδεσης αφαιρώντας το κακόβουλο λογισμικό από τη μολυσμένη συσκευή και ανακαλώντας τις ενεργές συνδέσεις», δήλωσε εκπρόσωπος της Google στο Cybernews.
Οι ερευνητές συμβουλεύουν τους χρήστες να ελέγχουν τις ρυθμίσεις των λογαριασμών τους, συμπεριλαμβανομένων των κανόνων προώθησης μηνυμάτων, των φίλτρων, των επιλογών ανάκτησης λογαριασμού και των αδειών πρόσβασης εφαρμογών τρίτων, ώστε να διαπιστώσουν εάν έχουν πραγματοποιηθεί μη εξουσιοδοτημένες αλλαγές.
Το ατελείωτο scroll, η διάσπαση προσοχής και η σχέση μας με το smartphone - Τι δείχνουν οι έρευνες και πώς μπορούμε να περιορίσουμε την εξάρτησή μας από την οθόνη
Πλέον δεν αγοράζουμε, αλλά νοικιάζουμε καθημερινές υπηρεσίες και αγαθά από εταιρείες και διοικητικούς οργανισμούς από την καλή θέληση των οποίων και εξαρτιόμαστε
17°
